Datenschutzhinweise

Die DB Fernverkehr AG erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller. Sollten Sie Fragen, Anregungen und/oder Kritik in Bezug auf den Datenschutz auf www.db-fernverkehr.com haben, so kontaktieren Sie bitte:

DB Fernverkehr AG
DB Tower
Europa-Allee 78 – 84
60486 Frankfurt am Main

Für Fragen und Anregungen zum Datenschutz können Sie eine E-Mail richten an FV-Datenschutz@deutschebahn.com

Uns ist bewusst, wie wichtig Ihnen der sorgfältige Umgang mit Ihren personenbezogenen Daten bei Inanspruchnahme unserer Dienstleistungen ist. Wir freuen uns über Ihren Besuch auf unseren Webseiten und möchten Ihnen transparent darlegen, ob und wann Ihre personenbezogenen Daten erhoben und verarbeitet werden. Sämtliche Datenerhebungen und -verarbeitungen erfolgt zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

Aus technischen Gründen müssen bei Besuch unserer Webseiten bestimmte Daten erhoben und gespeichert werden

• das Datum und die Dauer des Besuchs,
• die genutzten Webseiten,
• die Erkennungsdaten des verwendeten Browser- und Betriebssystemtyps sowie
• die Webseite, von der aus Sie uns besuchen.

Diese Daten verwenden wir ausschließlich zum Zweck der technischen Administration der Webseiten und zur Erfüllung Ihrer Wünsche und Anforderungen.

Für die Sicherheit und Verfügbarkeit unserer IT-Systeme haben wir Schutzmaßnahmen implementiert. Zu ihnen gehören Web Application Firewall, Ratelimiting und DOS-Schutz auf Basis von Technologien der Dienstleister Akamai Technologies Inc. und F5 Inc. Alle Anfragen an unsere Systeme werden dahingehend geprüft, ob sie definierten technischen Regeln genügen. Abweichende Anfragen können blockiert oder für die weitere Analyse inklusive IP-Adresse zwischengespeichert werden.

Darüber hinaus werden von uns keinerlei personenbezogene Daten erhoben oder verarbeitet.

Rechtsgrundlage der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Ihre Daten werden gelöscht, sobald sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, nicht mehr erforderlich sind. An die Stelle der Löschung tritt die Sperrung, sofern rechtliche oder tatsächliche Hindernisse entgegenstehen (beispielsweise besondere Aufbewahrungspflichten).

Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.

• Sie können Berichtigung, Löschung und Sperrung ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
• Sie können sich bei der Hessischen Datenschutzaufsichtsbehörde, Gustav-Stresemann-Ring 1, 65189 Wiesbaden beschweren.
• Sie können der werblichen Ansprache widersprechen (Werbewiderspruch).

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:

DB Fernverkehr AG
DB Tower
Europa-Allee 78 – 84
60486 Frankfurt am Main

oder per E-Mail an FV-Datenschutz@deutschebahn.com

Die Übertragung von Daten und E-Mails erfolgt im Internet oft unverschlüsselt und ist deshalb nicht vor fremden Zugriff geschützt. Da hingegen bei einer Kontaktaufnahme zu uns per E-Mail die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir, vertrauliche Information ausschließlich per Brief zu senden.

Gelegentlich ist die Einschaltung weisungsabhängiger Auftragsverarbeiter erforderlich, wie z. B. von Rechenzentrumsbetreibern, Druck- oder Versanddienstleistern oder sonstigen an der Vertragserfüllung Beteiligten.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung.

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.

Wenn Sie einen Link auf eine externe Seite anklicken, bewegen Sie sich außerhalb der Kundenzufriedenheitsumfrage. Die DB Fernverkehr AG ist somit nicht verantwortlich für den Inhalt, die Dienste oder Produkte, die auf der verlinkten Webseite angeboten werden und auch nicht für den Datenschutz und die technische Sicherheit auf der verlinkten Webseite.

Die von Ihnen erfassten Daten werden vertraulich und ausschließlich für die gegebenenfalls nötige Nachverfolgung von Infektionsketten aufgenommen, maximal einen Monat gesichert aufbewahrt und nur auf Behördenanfrage an das zuständige Gesundheitsamt weitergegeben. Spätestens nach Ablauf eines Monats werden diese Daten wieder gelöscht bzw. vernichtet.

Aufgrund der Länderverordnung und dem danach erforderlichen Schutz- und Hygienekonzept besteht für Sie die Verpflichtung und für uns nach Art. 6 Abs. 1 lit. c Datenschutz-Grundverordnung (DSGVO) auch die Berechtigung, Ihre Kontaktdaten und den Zeitpunkt Ihres Aufenthalts schriftlich zu dokumentieren.

Die Kontaktnachverfolgung dient dem Zweck der Pandemie-Eindämmung, also dem Schutz der Gesundheit und ggf. sogar des Lebens.

Zu den für die Nachverfolgung notwendigen Kontaktdaten gehört insbesondere der Name, die Anschrift und die Telefonnummer.

Die DB Fernverkehr AG erhebt und verarbeitet Ihre Daten als verantwortliche Stelle. Sollten Sie insoweit Fragen, Anregungen und/oder Kritik haben, so kontaktieren Sie bitte:

DB Fernverkehr AG
DB Tower
Europa-Allee 78 – 84
60486 Frankfurt am Main

fv-datenschutz@deutschebahn.com

Die App bietet die Möglichkeit, eine Straßenkarte anzeigen zu lassen. Diese kann für die Anzeige von BahnBonus Programmpartnern auf einer interaktiven Karte genutzt werden. Damit Sie diese Funktionalität nutzen können, ist es erforderlich, dass Ihr aktueller Standort ermittelt und an den Diensteanbieter Google Maps übertragen wird.

Die App auf dem Betriebssystem Android nutzt den Kartendienst Google Maps der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), welcher zur Anzeige der Karte Ihre IP-Adresse erhält. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b) DSGVO, sowie ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Die dafür relevante Datenschutzerklärung findet sich unter https://policies.google.com/privacy?hl=de&gl=de

Auf https://policies.google.com/technologies/product-privacy?hl=de&gl=de können Sie Einstellungen zum Datenschutz im gewünschten Umfang vornehmen. Die Übermittlung der Standortinformation an uns als den Diensteanbieter erfolgt nur, wenn die entsprechende Suchfunktion genutzt wird.

Die App auf dem Betriebssystem iOS nutzt einen Kartendienst der Apple Inc. (1 Infinite Loop, Cupertino, CA 95014, USA). Apple erhält erst nach Ihrem Einverständnis durch Nutzung des Kartendienstes Ihre IP-Adresse. Rechtsgrundlagen hierfür sind Art. 6 Abs. 1 lit. b) DSGVO, sowie ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Die Datenschutzeinstellungen hierfür können in den Geräteeinstellungen Ihres Endgerätes angepasst werden.

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten an. Daher empfehlen wir, den Datenschutzhinweis bei Aufruf der neuen Version von www.db-fernverkehr.com erneut zu lesen.

Stand: August 2024

Die DB Fernverkehr AG verarbeitet Ihre Daten als verantwortliche Stelle.

Die bestellte Datenschutzbeauftragte ist Frau Dr. Marein Müller, Bertha-Benz-Str. 5, 10557 Berlin. Sollten Sie Fragen, Anregungen und/oder Kritik in Bezug auf den Datenschutz zur BahnBonus-App haben, so kontaktieren Sie bitte:

DB Fernverkehr AG
Stichwort: BahnBonus-App Datenschutz
Europa-Allee 78-84
60486 Frankfurt am Main

E-Mail: fv-datenschutz@deutschebahn.com

Wir erheben und verarbeiten Ihre Daten ausschließlich zu bestimmten Zwecken. Diese können sich aus technischen Notwendigkeiten, vertraglichen Erfordernissen oder ausdrücklichen Nutzerwünschen ergeben.

Zur Teilnahme am BahnBonus Programm benötigen wir von Ihnen bestimmte personenbezogene Daten.

Im Rahmen der Anmeldung werden Anrede, Name, Anschrift, Geburtsdatum, sowie die angegebene E-Mail-Adresse übernommen und verwendet.

Folgende personenbezogenen Daten erheben und verwenden wir von Ihnen, wenn Sie BahnBonus Punkte sammeln: die personenbezogenen Daten der erworbenen Fahrkarte (Preis, Abgangs- und Zielbahnhof, Gültigkeitsbeginn, Wagenklasse, Kaufdatum, Vertriebsweg) sowie die zum Sammeln angegebene BahnCard- bzw. BahnBonus Nummer. Beim Sammeln von Prämien Punkten bei Sammelpartnern werden die in den jeweiligen Sammelbedingungen auf der hier verlinkten bahn.de-Seite genannten Daten erhoben und verwendet. Die Sammelbedingungen sind auch beim BahnBonus Service erhältlich.

Haben Sie der Verwendung Ihrer Daten zu Werbezwecken durch Einwilligung zugestimmt, kann Ihre E-Mail-Adresse von uns für werbliche Zwecke genutzt werden. Um Ihnen hierfür ansprechende und für Sie relevante Themen anbieten zu können, erfassen wir Ihr Interesse anhand des Anklickens und der Anzeige von Inhalten mittels individualisierter Links.

Zusätzlich speichern wir die vom Internet-Service-Provider (ISP) vergebene IP-Adresse Ihres zum Zeitpunkt der Einwilligung verwendeten Endgerätes sowie das Datum und die Uhrzeit. Die Erhebung dieser Daten ist erforderlich, um den (möglichen) Missbrauch der E-Mail-Adresse einer betroffenen Person zu einem späteren Zeitpunkt nachvollziehen zu können und dient deshalb unserer rechtlichen Absicherung.

Sofern Sie der werblichen Nutzung Ihrer Daten widersprechen, werden Ihre Daten nur anonymisiert zu statistischen Auswertungszwecken genutzt.

Im Rahmen von Gewinnspielen werden Daten zu deren Abwicklung erhoben. Die Einzelheiten hierzu, wie z.B. welche Daten zu welchem Zweck erhoben werden, werden im Rahmen des jeweiligen Gewinnspiel veröffentlicht.

Rechtsgrundlage der Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung von Ihnen einholen, dient diese nach Artikel 6 Absatz 1 lit. a) DSGVO als Rechtsgrundlage. Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages mit Ihnen erforderlich sind, ist der Vertrag nach Artikel 6 Absatz 1 lit. b) DSGVO die Rechtsgrundlage. Artikel 6 Absatz 1 lit. b) DSGVO gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu unseren Produkten oder Leistungen.

Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c) DSGVO. Um unser Angebot ständig zu verbessern, speichern und analysieren wir Nutzungsdaten aus dem Online-Bereich auf pseudonymer Basis. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 f) DSGVO.

Wir sind zudem daran interessiert, die Kundenbeziehung mit Ihnen zu pflegen und Ihnen Informationen und Angebote zukommen zu lassen, von denen wir glauben, dass sie zu Ihren Reisewünschen und Interessen passen. Deshalb verarbeiten wir auf Grundlage von Artikel 6 Abs. 1 f) DSGVO (auch mit Hilfe von Dienstleistern) Ihre Daten, um Ihnen Informationen und Angebote zuzusenden. Wir verwenden Ihre Kontaktdaten (Name und E-Mail-Adresse, die wir aus unserer Geschäftsbeziehung mit Ihnen erhalten haben) für Werbung per Post und für Marktforschung, sofern Sie einer solchen Verwendung nicht widersprechen.

Wird vom Teilnehmer am BahnBonus-Programm keine Zusendung von Werbung gewünscht, kann der Zusendung von Werbung jederzeit per E-Mail an bahnbonus-service@bahn.de oder per Post an DB Fernverkehr AG, BahnBonus Service, 60644 Frankfurt am Main widersprochen werden (Widerspruchsrecht). Die Teilnehmer erhalten dann keine Informationen und Angebote mehr und sämtliche im Rahmen von BahnBonus erhobenen Daten werden nur noch für die Abwicklung des BahnBonus-Programms und für anonyme statistische Auswertungen genutzt. Der Widerspruch hat keine Auswirkungen auf die Teilnahme am BahnBonus-Programm; es können weiterhin BahnBonus-Punkte gesammelt und eingelöst werden.

Um die gewünschten Inhalte und Funktionen der App korrekt und anforderungsgerecht bereitstellen zu können, müssen aus technischen Gründen bei Benutzung der App bestimmte Daten verarbeitet werden, wie z.B. die IP-Adresse, die App-Version und damit verbundene App-relevante Einstellungen Ihres Smartphone-Betriebssystems. Für die Sicherheit und Verfügbarkeit unserer IT-Systeme haben wir Schutzmaßnahmen implementiert. Bei Erforderlichkeit werden Sicherheits- und Fehlermeldungen in LOG-Daten für bis zu 30 Tage gespeichert. Vertraglich bedingt werden Benutzername und Passwort verarbeitet, wenn Sie sich in der App anmelden.

Wir verwenden die von Ihnen mitgeteilten Daten ohne Ihre gesonderte Einwilligung ausschließlich um die mit Ihnen geschlossenen Verträge durchführen zu können. Ist der Vertrag vollständig erfüllt, werden Ihre Daten gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.

Damit die BahnBonus-App funktionieren kann, sind bestimmte Zugriffsberechtigungen technisch notwendig:

• Netzwerkzugriff: Internetzugriff herstellen zum Abrufen von Daten, Netzwerkzustand prüfen.
• Anruffunktion: Die App darf Telefonnummern von Programmpartnern direkt anrufen.

Wir speichern Ihre Daten nur so lange, wie sie für die Erfüllung des Zwecks, zu dem sie erhoben wurden, erforderlich sind.

Bei Wegfall des Zweckes werden Ihre Daten gelöscht. Es sei denn eine weitere Aufbewahrung ist aufgrund handels- bzw. steuerrechtlichen Gründen gesetzlich vorgeschrieben. In diesem Falle werden ihre Daten gesperrt und archiviert und nach Ablauf der gesetzlichen Vorgaben endgültig gelöscht.

Um die von Ihnen erhobenen Daten zu schützen, werden Verbindungen zwischen App und Backend per Transport Layer Security verschlüsselt. Da bei einer Kontaktaufnahme zur DB Fernverkehr AG per E-Mail die Vertraulichkeit der übermittelten Information während der Übertragung nicht gewährleistet ist, empfehlen wir, vertrauliche Information ausschließlich per Brief zu senden.

Externe Dienstleister, die für uns im Auftrag Daten verarbeiten, werden von uns sorgfältig ausgewählt und vertraglich streng verpflichtet. Die Dienstleister arbeiten nach unserer Weisung, was durch strenge vertragliche Regelungen, durch technische und organisatorische Maßnahmen und durch ergänzende Kontrollen sichergestellt wird.

Eine Übermittlung Ihrer Daten erfolgt im Übrigen nur, wenn Sie uns dazu eine ausdrückliche Einwilligung erteilt haben oder aufgrund einer gesetzlichen Regelung. Personenbezogene Daten werden weder an die am BahnBonus-Programm teilnehmenden Kooperationspartner noch an andere Dritte übermittelt.

Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet nicht statt.

Adobe Analytics
Um unsere App zu steuern und die Performance optimieren zu können, setzen wir den Analysedienst Adobe Analytics (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Republic of Ireland) ein. Damit speichern wir Informationen auf Ihrem mobilen Endgerät ausschließlich für eigene Messungen und Analysen. Auf diese Weise können wir statistisch auswerten, wie die Inhalte unserer App genutzt werden und welchen Einfluss die Gestaltung unserer App auf Art und Umfang der Nutzung, die Verfügbarkeit der vertraglichen Funktionen sowie den Ressourcenverbrauch hat. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b) DSGVO.

Tealium
Für Zwecke der dynamischen Anpassbarkeit unserer App und für die Verwaltung der dynamischen Inhalte setzen wir den Tag Management Dienst Tealium iQ (Tealium Inc., 9605 Scranton Rd., Ste. 600 San Diego, CA 92121, USA) ein und speichern erforderliche Informationen auf Ihrem Endgerät. Rechtsgrundlage hierfür § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b) DSGVO.

CrossEngage
Um Ihnen individuelle Angebote und Aktionen anzuzeigen, die zu Ihrer App-Nutzung passen und um statistische Information für die Weiterentwicklung unseres BahnBonus-Programms zu sammeln, werden App-Nutzungsdaten pseudonymisiert mit Technologie und auf Servern unseres Dienstleisters CrossEngage GmbH (Bertha-Benz-Str. 5, 10557 Berlin) verarbeitet. Rechtsgrundlage für den Einsatz der Technologie ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b) DSGVO.

Absturz-Reports
In unserer App wird Firebase Crashlytics, ein Dienst der Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), eingesetzt. Mit Hilfe dieses Werkzeugs werden uns Informationen im Fall eines App-Absturzes anonymisiert übertragen, um die Ursache des jeweiligen Absturzes nachvollziehen und schneller beheben zu können. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der schnellen Erkennung von Absturzursachen.

Wir sind daran interessiert, Sie über wesentliche Ereignisse und Neuigkeiten (bspw. Aktualisierungen zum Status) innerhalb unseres Dienstes zu informieren, auch wenn Sie nicht unsere App geöffnet haben. Hierfür verwenden wir sogenannte Push Notifications. Die App versendet Eilmeldungen nur, wenn Sie diesen ausdrücklich zugestimmt haben. Wir fragen in der App danach, ob Sie die Eilmeldungen auf Ihrem mobilen Endgerät angezeigt bekommen wollen.

Sie können den Versand von Push Notifications in den Einstellungen der App oder in den Geräteeinstellungen deaktivieren und damit Ihre Einwilligung jederzeit widerrufen.

Rechtsgrundlage für die Verwendung von Push-Services ist Art. 6 Abs. 1 lit. a) DSGVO.

• Sie können Auskunft darüber verlangen, welche Daten über Sie gespeichert sind.
• Sie können Berichtigung, Löschung und Einschränkung der Bearbeitung (Sperrung) ihrer personenbezogenen Daten verlangen, solange dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist.
• Sie haben das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die für die DB Fernverkehr AG zuständige Aufsichtsbehörde ist: Der Hessische Datenschutzbeauftragte, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de
• Sie haben das Recht auf Übertragbarkeit derjenigen Daten, die Sie uns auf der Basis einer Einwilligung oder eines Vertrages bereitgestellt haben (Datenübertragbarkeit).
• Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit auf demselben Wege widerrufen, auf dem Sie sie erteilt haben. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
• Sie können der Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen, wenn die Datenverarbeitung aufgrund unserer berechtigten Interessen erfolgt.
• Sie können der werblichen Ansprache jederzeit mit Wirkung für die Zukunft widersprechen (Werbewiderspruch).

Für die Ausübung Ihrer Rechte reicht ein Schreiben auf dem Postweg an:

DB Fernverkehr AG
- Datenschutz -
Europa-Allee 78 – 84
60486 Frankfurt am Main

oder per E-Mail an: bahnbonus-service@bahn.de

Wir passen den Datenschutzhinweis an veränderte Funktionalitäten oder geänderte Rechtslagen an. Daher empfehlen wir, den Datenschutzhinweis in regelmäßigen Abständen zur Kenntnis zu nehmen. Sofern Ihre Einwilligung erforderlich ist oder Bestandteile des Datenschutzhinweises Regelungen des Vertragsverhältnisses mit Ihnen enthalten, erfolgen die Änderungen nur mit Ihrer Zustimmung.

Stand: August 2024